硬件基础

机架背板插槽安装，属于 Tricon 安全 SIS 系统核心 CPU；采用 Motorola MPC860 32 位 RISC、主频 50MHz；内存配置 16MB DRAM、32KB 电池备份 SRAM、6MB Flash；内部三路独立运算单元，原生 TMR 三重化硬件架构，单节点必须三块 MP3008 同时组成三取二表决；背板 TriBus 25Mbps，带 CRC 校验；面板配有运行、故障、通讯指示灯，支持在线热插拔，单块供电 DC24V。

核心功能

执行 SIS 用户安全逻辑程序，和 Tricon I/O 卡件交换数据；三路独立运算、硬件三取二表决，单路 CPU 故障不影响系统安全输出；卡内硬件 SOE 时序捕获、B 码对时，跳闸事件带高精度时标缓存；内置完整系统诊断，监测自身、总线、I/O、电源状态，故障代码上传上位；支持 Modbus、以太网通讯，和 DCS、操作员站交互；短时总线拥堵不会丢失保护动作事件。和 DCS 主控区分，本卡是 SIS 安全控制器，满足 SIL3 安全等级。

配套硬件

适配 Tricon 主机架；配套各类 Tricon DI/DO/AI/AO I/O 卡；供电 DC24V 冗余电源；同体系对比，它是老款经典 CPU，换代型号为 MP3101；不能和 MACS‑SM、Ovation、DeltaV 机笼、I/O 卡件混用。

应用场景

电厂锅炉 FSSS、汽机 ETS、电气保护、化工装置 ESD、SIL3 等级安全联锁系统，是 Tricon 经典安全控制器。

运维要点

三块处理器固件版本必须完全一致；电池定期更换，SRAM 电池失效会丢程序与 SOE 缓存；B 码对时异常直接导致事故时序错乱；运行中只允许单块依次热插拔，禁止三块同时拔出；TMR 表决偏差告警优先排查单块卡件、背板总线；备件不要和普通 DCS 主控互换。